Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  -body-parser は Node.js 本文解析ミドルウェアです。 body-parser <1.20.3 は、URL エンコーディングが有効なときにサービス拒否に対して脆弱です。悪意のあるユーザーが、特別に細工されたペイロードを使用してサーバーを大量のリクエストでフラッディングし、サービス拒否を引き起こす可能性があります。この問題には、1.20.3 でパッチが適用されています。
    (CVE-2024-45590)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-0a4a65f805 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    128.0.6613.137 への更新

          * 重要度高 CVE-2024-8636: Skia におけるヒープバッファオーバーフロー
          * 重要度高 CVE-2024-8637: Media Router におけるメモリ解放後使用 (Use After Free)
          * 重要度高 CVE-2024-8638: V8 の型の取り違え
          * 重要度高 CVE-2024-8639: Autofill におけるメモリ解放後使用 (Use After Free)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Azure Linux 3.0 ホストにインストールされている python-tensorboard/reaper のバージョンは、テストされたバージョンより前です。したがって、CVE-2024-45590 のアドバイザリに記載されている脆弱性の影響を受けます。

  -body-parser は Node.js 本文解析ミドルウェアです。 body-parser <1.20.3 は、URL エンコーディングが有効なときにサービス拒否に対して脆弱です。悪意のあるユーザーが、特別に細工されたペイロードを使用してサーバーを大量のリクエストでフラッディングし、サービス拒否を引き起こす可能性があります。この問題には、1.20.3 でパッチが適用されています。
    (CVE-2024-45590)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているIBM Spectrum Protect Plus Web UIのバージョンは、 10.1.17.1 IBM Spectrum Protect Plusより前です。したがって、7237702のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - これは 9.0.0より前のパッケージ node-notifier に影響します。配列が渡されるときにオプションパラメーターがサニタイズされないため、攻撃者はLinuxマシンで任意のコマンドを実行する可能性があります。CVE-2020-7789

  - Flask は、軽量の WSGI ウェブアプリケーションフレームワークです。次の条件がすべて満たされた場合、あるクライアントを対象とするデータを含む応答がキャッシュされ、その後プロキシによって他のクライアントに送信される可能性があります。プロキシが「Set-Cookie」ヘッダーもキャッシュする場合、あるクライアントの「session」クッキーを他のクライアントに送信する可能性があります。深刻度は、アプリケーションのセッションの使用とクッキーに関するプロキシの動作に依存します。リスクは、これらのすべての条件が満たされているかどうかに依存します。1. アプリケーションは、クッキーを取り除いたり、クッキーのある応答を無視したりしないキャッシングプロキシの背後でホストされている必要があります。2. アプリケーションは「session.permanent = True」を設定します。3. リクエストのどの時点でも、アプリケーションはセッションにアクセスしたり、セッションを変更したりしません。4.「SESSION_REFRESH_EACH_REQUEST」を有効にしました (デフォルト)。5. アプリケーションは、ページがプライベートであることやキャッシュすべきでないことを示す「Cache-Control」ヘッダーを設定しません。これは、脆弱なバージョンのFlaskは、セッションがアクセスまたは変更されたときにのみ「Vary: Cookie」ヘッダーを設定し、アクセスまたは変更されずにリフレッシュされた場合有効期限を再送信される場合はしないために発生します。この問題はバージョン 2.3.2 および 2.2.5 で修正されています。(CVE-2023-30861)

  - Requests は HTTP ライブラリです。Requests 2.3.0以降では、Requests が HTTPS エンドポイントにリダイレクトされた際に、Proxy-Authorization ヘッダーが宛先サーバーに漏洩しています。これは、リクエストを「Proxy-Authorization」ヘッダーに再添付するために「rebuild_proxies」を使用する方法の製品です。トンネル経由で送信される HTTP 接続の場合、プロキシはリクエスト自体のヘッダーを識別し、宛先サーバーに転送する前にそれを削除します。ただし、プロキシはトンネル化されたリクエストを確認できないため、HTTPS 経由で送信するときは、CONNECT リクエストで「Proxy-Authorization」ヘッダーを送信する必要があります。これにより、リクエストが意図せずにプロキシ認証情報を宛先サーバーに転送し、悪意のある攻撃者が機密情報を漏洩させる可能性があります。この問題には、バージョン 2.31.0 でパッチが適用されています。
    (CVE-2023-32681)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-37f95ce86b のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    128.0.6613.137 への更新

          * 重要度高 CVE-2024-8636: Skia におけるヒープバッファオーバーフロー
          * 重要度高 CVE-2024-8637: Media Router におけるメモリ解放後使用 (Use After Free)
          * 重要度高 CVE-2024-8638: V8 の型の取り違え
          * 重要度高 CVE-2024-8639: Autofill におけるメモリ解放後使用 (Use After Free)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
228699	Linux Distros のパッチ未適用の脆弱性: CVE-2024-45590	Nessus	Misc.	2025/3/5	2025/9/14	high
207267	Fedora 40: chromium (2024-0a4a65f805)	Nessus	Fedora Local Security Checks	2024/9/14	2024/9/14	high
215367	Azure Linux 3.0 セキュリティ更新python-tensorboard /reaperCVE-2024-45590	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/9/15	high
240343	IBM Spectrum Protect Plus Web UI 10.1.0 < 10.1.17.1 7237702	Nessus	Misc.	2025/6/25	2025/6/25	high
207373	Fedora 39 : chromium (2024-37f95ce86b)	Nessus	Fedora Local Security Checks	2024/9/18	2024/9/18	high

検出

プラグインの検索

high

high

high

high

high